passwall自动切换
刘耀文的大沙雕
钟意阿满
passwall国内网站不代理
重启服务。
passwall设置2个SS的服务器，都是用域名设置，服务器那边被墙了会自动换IP，然后passwall里设置自动切换，让两个服务器轮流切换工作。
然后问题来了，两个域名指向的IP被墙了之后，服务器IP自动更换了，路由上用节点检测可以测试出两个节点都是可用，但是点百度连接和谷歌连接的测试都会是连接失败，必须要重新设置，才能重新恢复。
抱起亚轩找小葵
tcp默认代理模式
服务器不稳定。passwall是国外网站，在国内服务器不稳定，无法正确读取，因此不代理。PassWall是Lineol基于ShadowsocksRPlus修改的OpenWrt访问国外网站插件。具有分流、故障转移、自动恢复的功能，搭配自带的HaProxy负载均衡极大的保证了访问国外网站的稳定性与安全性。
大圣杰锅是
passwall设置白名单
passwell刷新需要把passwell插件卸载后再进行安装。
拓展：
插件安装：
下载好 passwall 插件，打开 OpenWrt 管理界面，进入系统列表页找到文件传输，选择上传 passwall 插件，并在上传文件列表进行安装，如安装出现 Unknown package 'luci-app-passwall' ，那么就是固件缺少依赖，可以参考《Unknown package 'luci-app-passwall' 解决方法》。
插件配置
先到节点订阅内开启自动更新订阅，在最下边填写并保存订阅节点网址，再手动更新一下节点到节点列表查看较为延时低的，SS/SSR/V2Ray 节点，可以刷新订阅节点对比一下后点击使用。到基本设置内 -> TCP节点 -> UDP节点选择俩个不同的节点，优先选择延时最低的，TCP默认代理模式选择大陆白名单，UDP默认代理模式选择游戏模式大陆白名单，其他可以不用动，按照下图设置即可，然后打开总开关保存应用。浏览网页只打开 TCP节点 即可，如果不玩游戏或不支持游戏加速的节点，不推荐开启 UDP 节点。
小韩在追星
在linux系统中安装yum install iptables-services。
然后 vi /etc/sysconfig/iptables。
# Generated by iptables-save v1.4.7 on Sun Aug 28 12:14:02 2016。
*filter
:INPUT ACCEPT [0:0]。
:FORWARD ACCEPT [0:0]。
:OUTPUT ACCEPT [0:0]。
#这里开始增加白名单服务器ip(请删除当前服务器的ip地址)。
-N whitelist
-A whitelist -s 8.8.8.8 -j ACCEPT。
-A whitelist -s x.x.x.x -j ACCEPT。
#这些 ACCEPT 端口号，公网内网都可访问。
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #允许接受本机请求之后的返回数据 RELATED,是为FTP设置的。
-A INPUT -p icmp -j ACCEPT。
-A INPUT -i lo -j ACCEPT。
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT。
-A INPUT -m state --state NEW -m tcp -p tcp --dport 13020 -j ACCEPT。
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1000:8000 -j ACCEPT #开放1000到8000之间的所有端口。
#下面是 whitelist 端口号，仅限 服务器之间 通过内网 访问。
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j whitelist。
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j whitelist。
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j whitelist。
-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j whitelist。
#为白名单ip开放的端口，结束。
-A INPUT -j REJECT --reject-with icmp-host-prohibited。
-A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT。
登录后复制

解释：
添加防火墙过滤规则步骤如下;
1、查看现有防火墙过滤规则：
iptables -nvL --line-number。
登录后复制
2、添加防火墙过滤规则（设置白名单）：
1）添加白名单
登录后复制
iptables -I INPUT 3 -s 136.6.231.163 -p tcp --dport 1521 -j ACCEPT。
登录后复制
命令详解：
-I：添加规则的参数
INPUT：表示外部主机访问内部资源。
登录后复制
规则链：
1）INPUT——进来的数据包应用此规则链中的策略。
2）OUTPUT——外出的数据包应用此规则链中的策略。
3）FORWARD——转发数据包时应用此规则链中的策略。
4）PREROUTING——对数据包作路由选择前应用此链中的规则 （记住！所有的数据包进来的时侯都先由这个链处理）
5）POSTROUTING——对数据包作路由选择后应用此链中的规则（所有的数据包出来的时侯都先由这个链处理）
3：表示添加到第三行（可以任意修改）
-s：指定作为源地址匹配，这里不能指定主机名称，必须是IP；
-p: 用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）
--dport: 用于匹配端口号。
-j: 用于匹配处理方式：
常用的ACTION：
登录后复制
DROP：悄悄丢弃，一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表。
REJECT：明示拒绝
ACCEPT：接受
2）查看添加结果
iptables -nvL --line-number。
登录后复制
然后重启防火墙即可生效
重启防火墙的命令：service iptables restart。
此时，防火墙规则只是保存在内存中，重启后就会失效。
使用以下命令将防火墙配置保存起来；
保存到配置中：service iptables save （该命令会将防火墙规则保存在/etc/sysconfig/iptables文件中。）
小韩在追星